搜索

[10667] 2016-10-31_工业防火墙又出事了！施耐德工业防火墙被爆严重安全漏洞

文档创建者：s7ckTeam
浏览次数：67
最后更新：2025-01-18
2016-10-31_工业防火墙又出事了！施耐德工业防火墙被爆严重安全漏洞 工 业 防 火 墙 又 出 事 了 ！ 施 耐 德 工 业 防 火 墙 被 爆 严 重 安 全 漏 洞 A l p h a _ h 4 c k   F r e e B u f   2 0 1 6 - 1 0 - 3 1 根 据 国 外 媒 体 的 最 新 报 道 ， 工 业 安 全 公 司 根 据 国 外 媒 体 的 最 新 报 道 ， 工 业 安 全 公 司 C y b e r X 的 安 全 研 究 专 家 在 的 安 全 研 究 专 家 在 2 0 1 6 年 工 业 控 制 系 统 （ 年 工 业 控 制 系 统 （ I C S ） 网 络 安 全 大 会 上 披 露 了 好 ） 网 络 安 全 大 会 上 披 露 了 好 几 个 严 重 的 安 全 漏 洞 ， 其 中 就 包 括 一 个 存 在 于 施 耐 德 工 业 防 火 墙 中 的 严 重 漏 洞 。 几 个 严 重 的 安 全 漏 洞 ， 其 中 就 包 括 一 个 存 在 于 施 耐 德 工 业 防 火 墙 中 的 严 重 漏 洞 。 在 此 次 大 会 上 ， 研 究 人 员 向 公 众 演 示 了 攻 击 者 如 何 利 用 这 个 漏 洞 绕 过 工 业 控 制 系 统 （ I C S ） 的 安 全 防 护 措 施 ， 并 对 目 标 I C S 系 统 实 施 攻 击 。 。 在 C y b e r X 所 披 露 的 安 全 漏 洞 中 ， 其 中 有 一 个 漏 洞 将 会 影 响 施 耐 德 电 力 工 业 防 火 墙 的 安 全 性 。 根 据 安 全 研 究 专 家 的 描 述 ， 攻 击 者 或 可 利 用 这 个 漏 洞 来 实 现 远 程 代 码 执 行 。 漏 洞 影 响 漏 洞 影 响 据 了 解 ， 该 漏 洞 将 会 影 响 施 耐 德 公 司 C o n n e X i u m 工 业 级 以 太 网 防 火 墙 的 安 全 性 。 该 系 列 的 防 火 墙 产 品 主 要 用 于 保 护 工 业 环 境 下 的 数 据 采 集 与 监 视 控 制 系 统 （ S C A D A 系 统 ） 、 自 动 化 控 制 系 统 、 工 业 网 络 、 以 及 其 他 的 一 些 关 键 设 施 。 总 而 言 之 ， 这 是 一 个 用 于 确 保 工 业 自 动 化 系 统 信 息 安 全 的 全 新 工 业 级 以 太 网 防 火 墙 系 列 产 品 。 安 全 研 究 专 家 在 对 施 耐 德 C o n n e X i u m 工 业 级 以 太 网 防 火 墙 进 行 安 全 检 测 时 ， 在 该 系 列 防 火 墙 产 品 的 W e b 管 理 接 口 中 发 现 了 一 个 缓 冲 区 溢 出 漏 洞 。 如 果 能 够 成 功 利 用 该 漏 洞 的 话 ， 那 么 攻 击 者 将 可 以 在 目 标 设 备 中 远 程 执 行 任 意 代 码 。 目 前 ， 安 全 研 究 人 员 已 经 将 关 于 该 漏 洞 的 信 息 提 交 给 了 美 国 的 I C S - C E R T ， 有 关 部 门 之 后 将 会 发 布 相 关 的 安 全 公 告 。
根 据 研 究 人 员 的 描 述 ， 攻 击 者 可 以 利 用 这 个 漏 洞 来 修 改 目 标 设 备 的 防 火 墙 规 则 、 窃 听 网 络 数 据 、 注 入 恶 意 流 量 。 除 此 之 外 ， 攻 击 者 还 可 以 干 扰 正 常 的 网 络 通 信 。 需 要 注 意 的 是 ， 安 全 研 究 专 家 还 专 门 强 调 称 : 即 使 攻 击 者 不 具 备 非 常 高 的 黑 客 技 术 ， 他 们 仍 然 可 以 利 用 这 个 漏 洞 来 对 防 火 墙 系 统 实 施 攻 击 。 安 全 研 究 专 家 在 接 受 采 访 时 表 示 ： 安 全 研 究 专 家 在 接 受 采 访 时 表 示 ： “ 如 果 攻 击 者 能 够 成 功 利 用 这 个 漏 洞 的 话 ， 那 么 他 们 将 可 以 获 取 到 防 火 墙 系 统 的 控 制 权 。 在 最 糟 糕 的 情 况 之 下 ， 攻 击 者 还 有 可 能 导 致 工 业 设 备 发 生 物 理 损 伤 。 可 编 程 逻 辑 控 制 器 （ P L C ） 通 常 不 会 对 操 作 用 户 进 行 身 份 验 证 ， 而 这 将 允 许 攻 击 者 利 用 0   d a y 漏 洞 或 者 已 知 的 漏 洞 来 入 侵 工 业 设 备 ， 并 获 取 到 设 备 的 访 问 权 限 。 ” 不 幸 的 是 ， 对 于 攻 击 者 来 说 ， 想 要 从 类 似 施 耐 德 工 业 防 火 墙 这 样 的 工 业 设 施 中 寻 找 出 可 利 用 的 漏 洞 其 实 是 非 常 简 单 的 。 你 想 知 道 为 什 么 吗 ？ 因 为 S h o d a n 和 C e n s y s 这 样 的 搜 索 引 擎 将 会 帮 上 大 忙 。
漏 洞 修 复 情 况 漏 洞 修 复 情 况 根 据 C y b e r X 公 司 透 露 的 信 息 ， 施 耐 德 电 气 目 前 已 经 开 发 出 了 能 够 修 复 该 漏 洞 的 更 新 补 丁 ， 但 是 厂 商 目 前 由 于 种 种 原 因 还 未 能 向 用 户 推 送 这 个 修 复 补 丁 。 除 了 上 述 这 个 漏 洞 之 外 ， C y b e r X 的 安 全 研 究 人 员 还 报 告 了 七 个 存 在 于 P L C 控 制 系 统 中 的 0   d a y 漏 洞 。 目 前 我 们 还 不 清 楚 这 些 产 品 具 体 来 源 于 哪 一 家 厂 商 ， 我 们 只 知 道 这 家 不 愿 意 透 露 名 称 的 厂 商 正 在 努 力 修 复 这 些 漏 洞 。 *   参 考 来 源 ： s e c u r i t y a f f a i r s ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理